【轉】衛(wèi)星小鍋中九解密升級圖解

山寨機破解升級詳談（有進一步圖文說明、補充升級工具和程序！！）
一共刷了七臺不同芯片組之山寨機都已成功（剛剛兩小時內刷了四臺），當中經(jīng)歷了不少波折，現(xiàn)根據(jù)自己之心得，再參考一些網(wǎng)友之文獻，羅列此文。.

一、首先判斷機器類別，以判定是否適合升級或者是否具備升級破解軟件，以下是目前可以找到升級之破解之機器類型
１、國芯3001套片機5812射頻芯片，具體分為：
國芯3001套片5812射頻芯片六芯面板!
國芯3001套片5812射頻芯片十芯面板/
國芯GX6121單片機PCB76系列板
國芯GX1121+3001系列板
２、海爾2023系列板，具體分為：;
海爾2023E_2301_5812_6芯和10芯面板，１ＭＢ儲存器系列
海爾2023E+套片+5812射頻芯片+6芯面板和10芯面板，１ＭＢ儲存器系列
（套片：hi3102或者是Hi3120或者是 Hi3121或者是 Hi3122等適用）
海爾2023_2MＢ儲存器系列板
３、華亞HTV903系列板，具體分為：
華亞HTV903+5810射頻芯片"
華亞HTV903+5812射頻芯片
４、國科廣電GKA800-SysDB系列板
如果具備以上之芯片組衛(wèi)星接收盒，那么恭喜你，你之機頂盒可以升級為好接受46＋4套節(jié)目！
以其中一個 山寨之機頂盒為例（紅太陽牌－－天成科技：ＴＣＤ-２１９ＡＢＳ），芯片組如圖：海爾2023E_1M系列板，Hi2023E+套片+5812射頻芯片+10芯面板，　即Hi2023E +Hi3121+RDA5812+MX25L8005M2C，五針升級接口，見圖1：

javascript:if(this.width'gt;screen.width-333) {this.width=screen.width-333}">
二、確定好芯片組后，下面將制作升級數(shù)據(jù)線等前期準備工作：
１、靠機頂盒芯片組供電之數(shù)據(jù)線，見圖2：

javascript:if(this.width'gt;screen.width-333) {this.width=screen.width-333}">
２、有之舊式之ＴＴＬ電平轉換Ｒ２３２芯片需要之５Ｖ電源支持才能好接受和發(fā)送數(shù)據(jù)，這就需要將3.3V提升為５Ｖ電源，否則，讀取和傳輸數(shù)據(jù)可能會極其之慢！或者根本不能連接（提示“連接錯誤”或者仍然是“等待從機連接”，遇到此種情況，除需要檢查連接針腳是否正確外，再個就是需要制作５Ｖ自取電式升級數(shù)據(jù)線，見圖3：  

javascript:if(this.width'gt;screen.width-333) {this.width=screen.width-333}">
如果大家嫌自己制作升級線太麻煩或者不穩(wěn)定，可以到淘寶網(wǎng)上面去購買，只是現(xiàn)在刷星都刷瘋了，原來１０元錢一塊ＭＸ２３２轉換模塊之，現(xiàn)在卻漲價到２０元一個了，真是悲哀啊！此外，大家也可使用ＵＳＢ－ＴＴＬ轉換模塊，只是據(jù)有之人使用反饋不是很理想，所以具體制作方法本人就不提供了， 后面只提供ＵＳＢ-ＴＴＬ之相關軟件。
３、判斷升級口
由于多數(shù)接口都是使用排插，升級口常見之有三針、四針、五針、六針和九針，排序參看考為（針口面向自己），見列表：
腳位     3針接口     4針接口   　　 5針接口         　　6針接口        
1(6)         沒有　　　　GND         　　TX　　　　　　    None        
2(5)         RX             RX                 RX         　　　　 GND       
3(4)         TX            TX                  VCC1　         　　RX      
4(3)　　VCC(3.3V)　VCC(3.3V)　 GND　　　　　　   TX        
5(2)         沒有　　　　　　　　　　　Vcc2　　　　     VCC(3.3V)        
6(1)         沒有                 　　　　　　　　　　　　　None       
以上僅僅是供參考，畢竟山寨廠嘛，各個廠家定義之腳位順序還是有可能不一致之，判斷機頂盒各個引腳之定義，可以使用萬用表來萬用表萬用表測量，首先先找出接地引腳ＧＮＤ（紅筆接射頻線金屬，再用黑筆萬用表萬用表測量各個針腳，０阻值導通即為地ＧＮＤ），確定好ＧＮＤ后，再將機頂盒通電，再萬用表萬用表測量各針腳空載時之電壓，即黑表筆接地，紅表筆測出之電壓是3.36V~3.30V之基本上可以判定為ＴＸＤ、ＲＸＤ之針腳，測出之電壓在５Ｖ左右之為ＶＣＣ（負載在數(shù)據(jù)線ＭＸ２３２芯片上有可能降為3.3V這樣），如果是五針之升級口，有之可以不需理會而讓它空置，但需要特別注意之是，有之機頂盒之５針之升級口很是特殊，除了其中一個ＶＣＣ１外，還有一個引腳為Ｖｃｃ２（有之標識為ＢＬ），空載電壓大概是1.65V這樣，在刷新時就必須將ＶＣＣ１和Ｖｃｃ２兩個針腳短接才能好讀取和燒寫數(shù)據(jù)，否則讀寫速度將會極其之慢以至讀寫都不成功，所以在遇到讀取備份文件很慢時，就必須考慮將兩個針腳進行短接才能讀寫數(shù)據(jù)，而使用此兩個針腳短接之方法也可激活變成磚頭之機器（后面再具體闡述）。九針之ＣＯＭ口很好連接，一公一母ＣＯＭ線，有之甚至可直接相連即可，而不必做Ｒ２３２數(shù)據(jù)線，只是連線時需要要考慮ＲＸＤ和ＴＸＤ交叉連接。
４、判斷儲存器是１ＭＢ之還是２ＭＢ之（注意不是緩存，見 上面第一副圖里之芯片標識，緩存類似于硬盤和內存條上之記憶芯片）：
硬件上判定，以海爾２０２３Ｅ芯片組為例，其中有一個ＭＸ２５Ｌ８００５Ｍ２Ｃ之芯片即為儲存器，它為為１ＭＢ/４Mbit之，它之體積非常小一般為正方體共８個引腳（兩邊各四個），如果芯片是ＡＴＭＥＬ　ＡＴ４５ＤＢ１６１Ｂ或者是ＭＸ２９Ｆ２００ＴＴＣ等，它之引腳超過２０個，即兩邊各超過１０個以上引腳之即為２ＭＢ/８Mbit以上，它是儲存指令系統(tǒng)之載體，升級之軟件就是存儲在此芯片內。
如２ＭＢ以上儲存器之主板，見下圖4：

javascript:if(this.width'gt;screen.width-333) {this.width=screen.width-333}">
由于剛開始對ABS_Flasher軟件及自己之機子不是很了解,做了個備份，在復原時到97％就死了。其主要原因是０９年７月以后生產(chǎn)之大多數(shù)山寨機之儲存器都簡化為是1M（為節(jié)約成本嘛！），而ABS_Flasher默認情況下讀取之是正規(guī)2M機子，故在讀取1M內存之機子時，軟件將會一直填充至2M。所以我們做復原時，BIN文件不對，寫到97％就死(修改后寫之72％死是同樣道理)。# ]!
　假如自己對自己之機子是1M還是2M儲存器不了解，可以先用ABS_Flasher讀取全部，然后打開讀到之BIN文件（我用之是UE），當發(fā)現(xiàn)BIN文件上半部分與下半部分基本一樣時，可以認為是1M內存機子。這個是軟件之上半部分，見圖5：

javascript:if(this.width'gt;screen.width-333) {this.width=screen.width-333}">
軟件下半部分，見圖6：

javascript:if(this.width'gt;screen.width-333) {this.width=screen.width-333}">
大家可以看到我之BIN文件下半部分從地址100000開始和從000000開始是一樣之，所以可以確定本人之機頂盒設備儲存器容量是１Ｍ之。但，是不是說１Ｍ之山寨機如果是升級失敗就不能復原了呢？答案是否定之，通過ＵＥ刪除多余相同部分編碼，就可以讓２ＭＢ之軟件變?yōu)椋保停轮�，這樣就可以刷回原機備份程序，這在 后面再具體談。
三、確定升級工具和軟件.
１、國芯升級工具和破解軟件
２、華亞升級工具和破解軟件
３、海爾升級工具和破解軟件,
下載地址見本文 后
（１）假如自己之機子確定是1M機子，請刷１０１６ＫＢ之破解軟件，２Ｍ之則刷２０４８ＫＢ或者１９２０ＫＢ之破解軟件，否則，２Ｍ之軟件刷入１Ｍ之機子，則有可能只能刷到６０％～９２％之進度就會刷不下去了，嚴重之，還會把機頂盒變成磚頭！
（２）確定自己之機子面板是６芯還是１０芯之，６芯面板和１０芯面板區(qū)別是，打開機頂盒內部查看主板與機盒外按鍵控制面板連接之排線中每條細線根數(shù)，排線是６條細線之就是６芯面板，排線是１０條細線之就是１０芯面板，刷錯芯數(shù)之機子，雖然不影響收視，但是會造成機頂盒面板數(shù)碼管不亮、面板按鍵不能操控。
四、A、聯(lián)機升級步驟（以海爾２０２３Ｅ芯片組升級為例）
１、連接好數(shù)據(jù)線電腦ＣＯＭ端口和機頂盒升級口，連接時機頂盒暫不通電；
２、調節(jié)電腦通信端口ＣＯＭ接口參數(shù)后確定，波特率應設為１１５２００，見圖7：

javascript:if(this.width'gt;screen.width-333) {this.width=screen.width-333}">
３、打開海爾通信軟件（升級工具）ABS_Flasher_V1.7.exe，見圖8
javascript:if(this.width'gt;screen.width-333) {this.width=screen.width-333}">
４、接通機頂盒電源，升級工具中先出現(xiàn)boot1和boot2引導，再出現(xiàn)“就緒”字樣（此時見下圖9），如不出現(xiàn)則點擊“復位”按鍵，如仍然是“等待從機連接”狀態(tài)，則需要檢查數(shù)據(jù)線連接是否正確。此時需要注意之是，大多數(shù)山寨機在正確連接刷機線時，機頂盒面板數(shù)碼管是不亮之，如果亮了并顯示先前之頻道，反而是未有正確連接：

javascript:if(this.width'gt;screen.width-333) {this.width=screen.width-333}">
提示：數(shù)據(jù)線連接不上，仍然顯示“等待從機連接”或者是提示聯(lián)機錯誤，則需要作如下檢查
（１)升級工具是否匹配芯片類型；
(２)檢查數(shù)據(jù)線制作是否正確（如是否是穩(wěn)定支持5V通用Ｒ２３２模塊，有之自制三極管數(shù)據(jù)線也有可能不很穩(wěn)定等）；
(３)檢查數(shù)據(jù)線連線是否正確（如ＲＸＤ和ＴＸＤ互錯是經(jīng)常之事）；
(４)檢查該短接之針腳是否已經(jīng)正確短接（Ｖｃｃ和BL之短接）；
(５)檢查端口參數(shù)設置是否正確，（波特率應設為１１５２００，如不行再試試降低)。

５、燒寫前 好先讀取原機軟件以備份，以免刷寫失敗時，還需使用原備份文件還原，默
認備份文件為flash.bin，在bin文件夾內，多次讀寫則會覆蓋原來之文件。
６、找到并打開破解升級之軟件，點擊“燒寫”，開始刷新升級文件，見圖10：

javascript:if(this.width'gt;screen.width-333) {this.width=screen.width-333}">
７、刷新成功，見圖11：

javascript:if(this.width'gt;screen.width-333) {this.width=screen.width-333}">
８、燒寫成功后，首先應該關閉升級工具，再關閉機頂盒電源，這一點非常重要，如果直接關閉機頂盒電源，則非常有可能使一些山寨機變成磚頭！
全部妥當后，將數(shù)據(jù)線拔掉，準備連接電視機、天線等。
五、調試方法
１、開機，調整好鍋頭角度并進行調星，以爭取信號 優(yōu) 大化，
２、自動升級，顯示12個臺。進入菜單-系統(tǒng)設置，升級以后密碼現(xiàn)在是6位了（000000）選擇手動搜索，頻點1 確定 6個電臺 頻點2 確定 5個電臺 頻點3 確定 1個電臺 頻點4 確定 0個電臺
３、按遙控關機，稍等再用遙控開機，顯示發(fā)現(xiàn)有節(jié)目更新，自動更新完畢，46個電臺，這一步非常關鍵，如果是沒有這一步，或者是直接關閉機頂盒電源，因為有之山寨機則仍然可能是原來之12個電視臺。

六、升級失敗之挽救激活方法
　　如果你之升級文件不對   開機后顯示液晶不亮，沒有法聯(lián)機   這就是所謂變磚。激活方法    聯(lián)機 打開軟件   短接接收機五針升級接口中之ＶＣＣ１和Ｖｃｃ２，即除開ＧＮＤ、ＴＸＤ、ＲＸＤ以外之另兩個針腳短接　 再開機   再點擊軟件 復位 ，直到進入到機器后 再松開短接    ！打開之前備份之軟件 燒寫 OK
如果機器是三針、四針之或者其它類型Hi2023E芯片組之機頂盒，沒有配置該短接針腳或者分不清楚哪個是短接針腳，這樣之情況就需要一定之技術動手能力了，我們可以將Ｈｉ２０２３芯片正面對準自己（即芯片字樣正立）從芯片左邊自上而下順數(shù)地１３個引腳即為應短接針腳，即該引腳與芯片升級口輸出之ＶＣＣ　５Ｖ電源針腳短接，動手要非常之小心，Ｈｉ２０２３Ｅ芯片引腳非常多和細小，弄不好就會搞斷引腳或者搭錫，小心，小心！而有之升級口ＶＣＣ為１５～１６Ｖ之，這一個要短接 好要考慮限流壓降（串接限流電阻等），否則，芯片燒毀，那時就是真正變成不可修復之碎磚頭，玩完了。　
備份為２Ｍ之軟件，而實際儲存器內存為１Ｍ之機器，則需要進行相關修改，
首先更改ABS_Flasher軟件CMD文件夾下config.ini文件（請取消只讀屬性)如下，見圖12：

javascript:if(this.width'gt;screen.width-333) {this.width=screen.width-333}">
將圖中之０Ｘ２０００００改為下圖中之０Ｘ１０００００，見圖13：

javascript:if(this.width'gt;screen.width-333) {this.width=screen.width-333}">
２、使用ＵＥ編碼軟件打開自己所備份之2M bin文件，刪除從100000地址開始之下半部分，然后保存進行嘗試燒錄，假如失敗，請刪除從0開始到ffff0之上半部分保存進行燒
錄,反正總有一半就是原來之正確備份.我之是下半部分有效，原來一直以為是上半部分，郁悶了我一天 ，還是多嘗試下好。圖14

javascript:if(this.width'gt;screen.width-333) {this.width=screen.width-333}">